Comment connecter une application à la messagerie ?

Presque toute application métier envoie des courriels : accusés de réception, notifications, factures, réinitialisations de mot de passe. Ces envois semblent anodins jusqu'au jour où ils n'arrivent plus. Voici comment organiser cette liaison correctement.

Distinguer les types de messages

Ces familles ne doivent pas partir du même canal. Un envoi collectif mal reçu dégrade la réputation de votre domaine et entraîne avec lui vos messages de service, bien plus critiques.

Par où faire passer les envois

Trois possibilités, du plus fragile au plus solide :

1. L'envoi direct depuis le serveur de l'application : simple à mettre en place, mais souvent filtré, car ces serveurs ne sont pas reconnus comme émetteurs légitimes.
2. Le passage par votre messagerie professionnelle : convenable pour de faibles volumes, avec un compte dédié à l'application.
3. Un service d'envoi spécialisé : conçu pour cet usage, il fournit les journaux d'envoi, les rebonds et les statistiques de remise.

Dans tous les cas, l'adresse d'expéditeur doit appartenir à votre nom de domaine. Un message envoyé au nom d'une adresse gratuite est massivement filtré.

Se faire accepter par les messageries

Trois enregistrements techniques, posés dans la configuration de votre domaine, indiquent aux messageries destinataires quels serveurs ont le droit d'écrire en votre nom : SPF, DKIM et DMARC. Quand une application se met à envoyer par un nouveau service, ces enregistrements doivent être mis à jour, sinon les messages partent en indésirable. Leur fonctionnement est détaillé dans l'article SPF, DKIM et DMARC.

Ajoutez deux précautions : une adresse de réponse réellement surveillée, et un traitement des rebonds. Une adresse qui n'existe plus doit être marquée comme telle dans l'application, sinon les envois répétés vers des boîtes mortes dégradent votre réputation.

Recevoir des courriels dans l'application

La liaison peut fonctionner dans l'autre sens. Une boîte dédiée permet à l'application de recevoir des messages et de les rattacher automatiquement à un dossier, par exemple grâce à une référence présente dans l'objet. C'est utile pour centraliser les échanges, mais cela demande des garde-fous :

• Ne jamais faire confiance au contenu reçu pour déclencher une action sensible : l'expéditeur d'un courriel se falsifie facilement.
• Analyser les pièces jointes avant de les stocker.
• Prévoir un traitement des messages non rattachés, plutôt que de les perdre.

Ce qu'il faut surveiller

Conservez les journaux d'envoi et vérifiez régulièrement le taux de messages non remis. Une hausse soudaine signale un problème de configuration ou une adresse d'expédition inscrite sur une liste de blocage. Testez enfin les messages sur plusieurs messageries différentes : un courriel parfaitement reçu chez vous peut être écarté ailleurs. NexSecure met en place ces envois et l'authentification du domaine dans le cadre de son offre de messagerie professionnelle.